黑客劫持了VeChain的X页面

网络钓鱼诈骗者在几天内攻击了Rocket Pool,Coingecko和Polychain Capital的首席执行官后,接管了L1网络VeChain的X帐户

VeChain的X页面为VET持有者提供了一个所谓的赠品,并附有一个虚假的捐款地址。用户被指示发送多达 15,000 美元的 VET 硬币来参与促销活动。作为交换,他们将获得最多 300,000 美元的 VeChain 原生区块链代币。

骗子利用VeChain首席执行官Sunny Lu的形象,为该活动增添了一层真实性。

Hackers hijack VeChain's X page  - 1

假 VET 代币空投 |资料来源:XVeChain代表在官方Telegram频道上标记了可疑活动,并在页面被黑客入侵后不久就让用户陷入了困境。恶意帖子在项目的时间轴上花费了至少两个小时

crypto.news就此次妥协联系了VeChain,但截至发稿时尚未收到回复。然而,X页面似乎是安全的,之前置顶和发推文的假空投已被删除。根据CoinMarketCap的数据,VET的价格在事件中下跌了不到1%。

VeChain

VeChain Telegram公告 |图源:TelegramLayer-1 区块链是 1 月份其社交媒体账户遭受黑客攻击的最新协议。昨天,Rocket Pool 的 X 帐户被未知的骗子利用,宣传虚假的智能合约漏洞。黑客告诉用户迁移他们的资产,但 Discord 上的 Rocket Pool 管理员警告不要点击链接

Coingecko和Polychain Capital首席执行官Olaf Carlson-Wee的X账户也遭受了类似的违规行为,黑客发布了旨在耗尽用户钱包的有害链接,这些账户可能是由于与手机号码的两因素身份验证相关的攻击媒介而被破坏的。

加密货币黑客和网络钓鱼诈骗者一直在利用新策略来欺骗数字资产持有者使用他们的虚拟货币。除了直接劫持 Coingecko 等知名账户外,黑客还通过用户界面漏洞模仿 X 页面

据报道,该漏洞允许不良行为者生成包含恶意内容的非法 URL。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论